セルフサービスによるパスワードリセットを管理する
ユーザーのセルフサービスによるパスワード リセットを有効にするには以下の3つの方法があります。
- 組織全体のパスワード ポリシー
- グループ パスワード ポリシー(この機能が組織で有効化されている必要があります)
- 代理認証(この機能はActive Directoryをソースとするユーザーに推奨されます)
パスワードポリシーおよび委任認証によるデフォルトのリカバリー方式は電子メールです。SMSおよび音声通話も追加できますが、ユーザーがこれらを認証要素として設定できるか確認する必要があります。「多要素認証」を参照してください。